[논문 리뷰] Why Older Adults (Don't) Use Password Managers

Hirak Ray, Flynn Wolf외 2명|arXiv (Cornell University)|2020. 10. 05.

User Authentication and Security Systems인용 수 7

한 줄 요약

이 연구는 26명의 노인(60세 이상)을 대상으로 Pearman 등(소우스'19)의 프로토콜을 재현하여 비밀번호 관리자(PM) 도입의 동기와 장벽을 조사한다. 연구 결과, 노인들은 신뢰할 수 있는 가족의 추천과 교육을 통해 높은 동기를 느끼지만, 클라우드 스토리지와 다기기 동기화에 대해 더 큰 불신을 보이며, PM을 도입한 후에는 더욱 꼼꼼하게 사용하고, 비밀번호 생성기와 같은 보안 기능을 더 일관되게 활용하는 것으로 나타났다.

ABSTRACT

Password managers (PMs) are considered highly effective tools for increasing security, and a recent study by Pearman et al. (SOUPS'19) highlighted the motivations and barriers to adopting PMs. We expand these findings by replicating Pearman et al.'s protocol and interview instrument applied to a sample of strictly older adults (>60 years of age), as the prior work focused on a predominantly younger cohort. We conducted n=26 semi-structured interviews with PM users, built-in browser/operating system PM users, and non-PM users. The average participant age was 70.4 years. Using the same codebook from Pearman et al., we showcase differences and similarities in PM adoption between the samples, including fears of a single point of failure and the importance of having control over one's private information. Meanwhile, older adults were found to have higher mistrust of cloud storage of passwords and cross-device synchronization. We also highlight PM adoption motivators for older adults, including the power of recommendations from family members and the importance of education and outreach to improve familiarity.

연구 동기 및 목표

• 노인들(60세 이상)을 대상으로 비밀번호 관리자 도입의 동기와 장벽을 조사하며, 이는 이전 연구에서 다루지 않은 인구군이다.
• Pearman 등(소우스'19)의 반구조화된 인터뷰 프로토콜과 코드북을 재현하여, 젊은 층과의 직접 비교를 가능하게 한다.
• 가족 영향과 교육과 같은 연령에 특화된 동기와, 클라우드 스토리지 및 동기화에 대한 불신과 같은 장벽을 특정한다.
• 노인들 사이에서 비밀번호 관리자의 도입을 향상시키기 위한 설계 및 홍보 전략을 제안한다.

제안 방법

• 비밀번호 관리자 미사용자, 내장형 브라우저/OS 비밀번호 관리자 사용자, 독립형 비밀번호 관리자 사용자로 분류된 노인 26명을 대상으로 반구조화된 인터뷰를 실시하였다.
• Pearman 등(소우스'19) 연구에서 사용한 동일한 인터뷰 스크립트와 코드북을 적용하여 방법론의 일관성과 직접 비교 가능성을 확보하였다.
• 인터뷰 녹취록을 주제 코드 분석을 통해 비밀번호 관리의 동기, 장벽, 행동 패턴을 식별하였다.
• 노인 층의 결과를 Pearman 등의 젊은 층과 비교하여 신뢰, 통제, 도입 동기 측면에서 연령에 따른 차이를 분석하였다.
• 개방형 질문을 통해 암호화, 클라우드 스토리지, 동기화에 대한 인식을 포함한 비밀번호 관리자의 정신 모델을 탐구하였다.
• 특히 투명성, 설정의 복잡성, 신뢰 구축 측면에서 관찰된 사용자 행동과 우려 사항에서 설계 시사점을 도출하였다.

실험 결과

연구 질문

• RQ1 노인들은 젊은 사용자와 비교해 비밀번호 관리자 도입 또는 기피의 동기가 무엇인가?
• RQ2 노인들은 클라우드에 저장된 비밀번호와 다기기 동기화의 보안성과 개인정보 보호에 대해 어떻게 평가하는가?
• RQ3 가족 구성원과 신뢰할 수 있는 조언자들이 노인들의 비밀번호 관리자 도입에 어떤 역할을 하는가?
• RQ4 노인과 젊은 사용자 간 비밀번호 관리자의 功能에 대한 정신 모델은 어떻게 다를까?
• RQ5 노인들 사이에서 비밀번호 관리자의 도입을 효과적으로 향상시키기 위한 설계 및 홍보 전략은 무엇인가?

주요 결과

• 노인들은 전반적으로 비밀번호 관리자에 대해 더 신뢰함에도 불구하고, 클라우드 스토리지와 다기기 동기화에 대해 젊은 사용자보다 훨씬 더 회의적인 경향을 보였다.
• 가족 구성원은 도입의 주요 동기였으며, 신뢰할 수 있는 가족 구성원의 반복적인 추천이 비밀번호 관리자 사용 가능성을 높였다.
• 도입 후 노인들은 편의 중심의 관행보다도 비밀번호 생성기와 같은 보안 기능을 더 일관되게 활용하였다.
• 비밀번호 관리자 미사용자 중 노인들은 일시적인, 비보안적인 비밀번호 전략에 의존했으며, 사이버 위험에 대해 거의 우려를 보이지 않았다.
• 노인들 사이에서는 젊은 사용자보다 비밀번호 관리자의 도입을 유도하기 위해 더 많은 동기(예: 급박성, 교육)가 필요로 했다.
• 노인들은 단일 고장 지점에 대한 강한 우려와 사생활 정보에 대한 통제 필요성을 표현했으며, 이는 인지 기능 저하에 대한 우려에서 비롯된 것으로 보인다.